Vue d’ensemble d’une évaluation des risques cibles

Une évaluation des risques cibles est un type d’évaluation permettant de définir le niveau de risque souhaité que l’organisation souhaite atteindre à l’avenir. En évaluant le niveau souhaité de probabilité et d’impact des risques identifiés, les organisations peuvent établir des niveaux de risque cibles pour chaque risque.

Par exemple, lors de l’évaluation d’un risque, les organisations prennent en compte divers aspects tels que le risque inhérent, l’efficacité des contrôles et les risques résiduels. Cependant, il est tout aussi important de saisir le niveau de risque souhaité qui sera atteint après la mise en œuvre de la réponse aux risques. Le risque cible représente le niveau de risque optimal que vous souhaitez atteindre après l’exécution réussie de votre plan d’action. Il vous permet de mesurer les avantages obtenus par votre organisation par rapport au coût de mise en œuvre de ces actions.

Configurer une évaluation cible

Un administrateur des risques peut configurer et définir une évaluation des risques cibles pour votre organisation dans l’application Risque avancé . L’administrateur des risques peut activer l’option d’évaluation d’un risque cible sur le formulaire Méthodologie d’évaluation des risques (RAM). Pour plus d'informations, consultez Configurer une évaluation cible.

Évaluation d’un risque cible

Les évaluateurs peuvent analyser l’état futur du risque en fonction des facteurs définis, de la logique de notation et des critères d’évaluation dans le formulaire RAM. L’évaluation de l’état futur du risque est un processus structuré qui présente des similitudes avec les types d’évaluation inhérente, de contrôle et résiduelle. Sur la base du profil de risque cible, le système calcule également l’état de l’appétence au risque futur. Il permet aux évaluateurs d’analyser si le profil de risque cible est conforme à l’appétence au risque ou non. Les approbateurs de risque peuvent examiner la cote de risque cible et l’état de l’appétence future et les approuver. L’évaluation des risques cibles peut être effectuée à la fois pour les évaluations basées sur les risques et les évaluations basées sur les objets. Cependant, s’il est basé sur des objets, l’état de l’appétence future n’est pas calculé et affiché. Pour plus d'informations, consultez Effectuez une évaluation avancée des risques dans Espace de travail Risque.

Reporting d’un risque cible

Sur la carte thermique, vous pouvez afficher le profil de risque cible, qui fournit une compréhension complète des états inhérents, résiduels et cibles du risque. Lorsque les critères d’évaluation des risques sont partagés, vous pouvez analyser le mouvement du risque de l’état inhérent à l’état résiduel, puis à l’état cible. En utilisant l’option de tendance du risque, vous pouvez évaluer les changements de risque au cours des cinq dernières périodes pour déterminer s’il évolue dans la direction souhaitée. Pour plus d'informations, consultez Console de la carte thermique des risques.